Ekip: HaloTrack'i tek bir geliştirici işletir; üretime erişimi olan tek kişi odur. Kural: uygulamayı işletmek için kullanılan her hesap (Cloudflare, Shopify Partners, GitHub, e-posta) parola yöneticisinde saklanan en az 12 karakterlik benzersiz bir parola ve iki adımlı doğrulama kullanır.
Altyapı: Cloudflare Workers ve D1. Veriler aktarımda (TLS) ve bekleme halinde, D1 zaman noktası yedekleri dahil, şifrelenir. Shopify erişim belirteçleri ayrıca AES-256-GCM ile şifrelenir.
Test ve üretim: geliştirme ve otomatik testler yerel emülatörler, sentetik veriler ve ayrı bir Shopify geliştirme mağazası kullanır. Üretim verisi asla test ortamına kopyalanmaz.
Erişim kaydı: mağaza verisine her erişim (satıcı paneli, vitrin sorgusu, Shopify webhook) zaman, mağaza, rota ve sonuçla — müşteri verisi olmadan — kaydedilir ve 90 gün saklanır. Yönetimsel değişiklikler Cloudflare hesap denetim günlüğünde tutulur.
Veri kaybını önleme: müşteri kişisel verisi saklamayız, sipariş e-postası depolamaya veya günlüklere yazılmaz, gizli anahtarlar yalnızca şifreli Worker secret'larında durur ve vitrin sorguları hız sınırlıdır.
Olay müdahalesi: 1) sınırla — anahtarları değiştir, belirteçleri iptal et, etkilenen rotaları kapat; 2) kapsamı günlüklerden değerlendir; 3) etkilenen satıcıları 72 saat içinde, gerektiğinde Shopify'ı ve yetkilileri bilgilendir; 4) düzelt ve kök nedeni kaydet; 5) bu politikayı gözden geçir. Sorunları support@addsum.top adresine bildirin.
2026-10-31